Міжмережеве
екранування підвищує безпеку об'єктів
внутрішньої мережі за рахунок ігнорування
неавторизованих запитів із зовнішнього
середовища, тим самим, забезпечуючи
всі складові інформаційної безпеки.
Крім функцій розмежування доступу
екранування забезпечує реєстрацію
інформаційних обмінів.
Функції екранування
виконує міжмережевий екран або брандмауер
(firewall), під яким розуміють програмну
або програмно-апаратну систему, яка
виконує контроль інформаційних потоків,
що надходять в інформаційну систему
і/або виходять з неї, і забезпечує захист
інформаційної системи за допомогою
фільтрації інформації.
Міжмережеві
екрани класифікуються за такими
ознаками: за місцем розташування в
мережі і за рівнем фільтрації, відповідному
еталонної моделі OSI/ISO.
Зовнішні
міжмережеві екрани зазвичай працюють
тільки з протоколом TCP/IP глобальної
мережі Інтернет. Внутрішні мережеві
екрани можуть підтримувати декілька
протоколів.
Міжмережеві
екрани поділяють на чотири типи:
Найбільш комплексно
завдання екранування вирішують
міжмережеві екрани експертного рівня,
які поєднують у собі елементи всіх
типів міжмережевих екранів.